許可リストIPS署名

ネットワークトラフィックの特定のスコープに従って、IPSエンジンのためにトラフィックを許可リストに含めるルールを作成できます。 ソース (From) からデスティネーション (To) へのトラフィックは、次の種類のネットワークトラフィックの1つに基づいてのみ許可リストに登録されます：

次のテーブルは、IPS許可リストルールの設定を定義するために使用できるアイテムを説明しています：

項目	説明
名前	IPS許可リストルールの名前。
スコープ	IPS許可リストが適用されるトラフィックの保護スコープ。 ルールのスコープは編集できません。
ソース	このルールのトラフィックの送信元。
宛先	このルールのトラフィックの宛先。
プロトコル/ポート	指定されたプロトコルとポートに一致するトラフィックにのみ適用されます。 各ルールに対して単一のポートまたはポートの範囲を定義できます。 複数のポートを定義するには、別々のルールを使用してください。例えば、TCPポート80用のルールとTCPポート200用の2番目のルールです。
シグネチャーID	許可されたリストに含まれるIPS署名と、この署名を持ちこのルールに一致するすべてのトラフィックは、IPSエンジンによって許可されます。 すべてのトラフィックを許可するようにIPSエンジンを設定するには、「Any」を入力できます。
トラッキング	ルールが一致すると、イベントが生成され、電子メール通知アラートが指定されたリストに送信されます。
	有効化する、無効化する、または削除するオプション

次の表は、各IPS保護範囲の許可リストルールで送信元および宛先フィールドに構成できるエンティティを示しています：

IPS許可リストのルールベースには、IPSエンジンのトラフィックを許可するすべてのルールが含まれます。 すべての一致したIPS許可リストルールがトラフィックに適用されます。この動作は、最初の一致したルールのみが適用される順序付けされたファイアウォールルールベースとは異なります。 これは、複数の許可リストルールに一致する接続がある場合、各一致したルールがイベントを生成することを意味します。

For example, a connection with a blocked IPS signature matches IPS allowlist rules 2 and 4. 接続はIPSエンジンによって許可リスト登録され、許可されます。 The connection generates two separate events, one for rule 2 and one for rule 4.

IPS許可リストルールベースはIPSポリシーページにあります。

新しいルールをIPS許可リストルールベースに追加し、ルールの設定を定義できます。 ルールのスコープを編集することはできません。

IPSシグネチャーIDは、CatoがIPSエンジンに使用するカスタムシグネチャーです。 IPSイベントでのみシグネチャーIDを確認できます。

IPS地理的制限トラフィックの許可リスト化

IPS地理的制限ポリシーの許可リストルールを作成する必要がある場合、宛先フィールドにIP範囲を定義する必要があります。 ルールがドメインに基づいて定義されている場合、トラフィックはIPS検査エンジンをバイパスしません。 ドメインに基づいて地理的制限を適用する別の方法は、インターネットファイアウォールを使用することです。 詳細については、インターネットとWANファイアウォールポリシー–ベストプラクティスを参照してください。